Booking.com ClickFix-attacken använder falsk blåskärm för att sprida skadlig kod

Cyberkriminella har inlett en vilseledande malwarekampanj som missbrukar ett välkänt resevarumärke. Booking.com ClickFix-attacken kombinerar nätfiskemejl med en falsk Windows-krasch för att pressa offer att köra skadliga kommandon.

Metoden bygger på social manipulation snarare än tekniska sårbarheter. Angriparna styr användarbeteende för att kringgå säkerhetskontroller.

Hur Booking.com ClickFix-attacken inleds

Attacken börjar med ett phishingmejl som ser ut att komma från Booking.com. Meddelandet varnar ofta för en avbokad reservation eller oväntade avgifter.

Mejlet uppmanar mottagaren att granska ärendet via en länk. Länken leder till en förfalskad webbplats som noggrant efterliknar den riktiga bokningsplattformen.

Falska fel och knepet med blåskärmen

Efter att offret interagerat med den falska webbplatsen visas ett laddningsproblem eller en verifieringsruta. Därefter växlar sidan till en helskärmsimitering av Windows blåskärm.

Den falska blåskärmen påstår att systemet har drabbats av ett allvarligt fel. Användaren instrueras att följa steg för att återställa normal drift.

Situationen skapar stress och brådska, vilket angriparna utnyttjar för att få offret att följa instruktionerna.

Hur skadlig kod installeras

Den falska blåskärmen uppmanar offret att öppna dialogrutan Kör i Windows och klistra in ett kommando. Angriparna har redan placerat kommandot i urklipp.

När användaren kör kommandot startas ett dolt skript. Skriptet laddar ner ytterligare skadliga komponenter från en extern server.

Eftersom användaren själv kör kommandot missar många säkerhetsverktyg att stoppa aktiviteten.

Vad skadlig kod gör

Efter installation ansluter skadeprogrammet till en extern kontrollserver. Det samlar in systeminformation och ger angriparna möjlighet att köra fjärrkommandon.

Skadeprogrammet kan även inaktivera säkerhetsskydd och skapa persistensmekanismer. Dessa åtgärder gör det möjligt att behålla långvarig åtkomst till systemet.

Kampanjen prioriterar diskretion framför omedelbar skada.

Vem attacken riktar sig mot

Booking.com ClickFix-attacken riktar sig främst mot företag och individer inom hotell- och resebranschen. Hotell, fastighetsförvaltare och resepersonal löper störst risk.

Angriparna tajmar kampanjen till perioder med hög reseaktivitet. Det ökar sannolikheten för att mottagarna uppfattar mejlen som legitima.

Varför ClickFix-tekniken fungerar

ClickFix-attacker utnyttjar mänskligt förtroende och tidspress. Offren ser ett välkänt varumärke och agerar snabbt för att undvika ekonomiska problem.

Den falska systemkraschen förstärker intrycket av ett verkligt tekniskt fel. Användare följer instruktionerna utan att ifrågasätta källan.

Metoden flyttar ansvaret för exekvering från skadlig kod till användarens egna handlingar.

Hur risken kan minskas

Användare bör hantera oväntade bokningsvarningar med försiktighet. Att kontrollera reservationer direkt via officiella webbplatser minskar risken.

Organisationer bör begränsa användningen av skriptverktyg där det är möjligt. Övervakning av ovanlig kommandoexekvering kan också avslöja intrång tidigt.

Utbildning i säkerhetsmedvetenhet är fortsatt avgörande för att motverka social manipulation.

Slutsats

Booking.com ClickFix-attacken visar hur angripare kombinerar nätfiske, varumärkesmissbruk och falska systemfel för att sprida skadlig kod. Genom att få användare att själva köra kommandon kringgås många traditionella skydd.

I takt med att social manipulation blir mer avancerad måste både användare och organisationer vara vaksamma. Att känna igen vilseledande beteenden är lika viktigt som tekniska skyddsåtgärder.